「わたしのパスワードも流出している！」をクリック１回で確かめる方法 | 文春オンライン

インターネットでは、過去に幾度となく大規模なパスワードの漏えい事故が発生しています。たとえこうしたセキュリティ関連のニュースをこまめに追っていたとしても、その全貌を把握するのは容易ではありません。大丈夫だと思っていた自分のパスワードがとっくの昔に漏えいしており、単にその事実を知らないだけ、というケースは少なくありません。 漏えいした5億件のパスワードを保管 こうした場合に試してみたいのが「Have I Been Pwned」（https://haveibeenpwned.com/）というサイトです。このサイトは、過去にインターネット上で漏えいした約5億件のパスワードデータを保管しており、メールアドレスを入力して検索するだけで、パスワード漏えいの有無、および漏えいしたデータの種類を手軽にチェックできます。 今年に入ってからはメールアドレス以外にパスワードそのものでの検索も可能になるなど、使い

[ustar]

パスワードそのものでの検索も可能←いやちょっと待って？

[masuipeo]

知り合いのメールアドレスを入れると、その人がどんなサービスに登録しているかわかってしまう恐れも…

[munioka303]

笑った なるほどこういう風にすればみんな抵抗なくじゃんじゃんメアドとかパスワード入力してくれるのか

[mukudori69]

同じく、これに入力して大丈夫なの？ という気もち。変える前のならいいかなあ

[kachibito]

"運営者はMicrosoftのセキュリティ担当のスタッフであることを明かしていますし、これまで数年間に渡って運営され、何ら問題を起こしていませんので、一定の安全性は担保されていると考えられます"

[morobitokozou]

安心をアピールするならスーパーの野菜みたいに「私が作っています」と生産者の顔写真入りでだな・・・って思ったらすでにやってた https://haveibeenpwned.com/About

[chikuwabus]

セキュリティ意識診断：「こんなサイトがあるんだ！」と何も考えずに情報を入れちゃう人 ＜ 全文読まずに「このサイトも怖い」と言う人 ＜ 全文読んで使うかどうかを自分で判断する人

[tsutsumi154]

生パスワード保管してるサイトを確かめる方法の方がありがたい まともなサイトはパスワードなんて流出させたくても保管してないので知らない

[whoge]

アドベの罪は重い

[Silica]

http://b.hatena.ne.jp/entry/s/gigazine.net/news/20180222-pwned-passwords/

[charliecgo]

パスワード漏洩チェック

[otchy210]

最後まで読んでからブコメを見ると、本文最後までちゃんと読まない人ホイホイになっている事が分かるなｗ

[FFF]

？？

[FOx]

はてなーの皆さん、記事は最後まで読もうな。

[sasagin]

収集されてるに一票

[nowandzen]

ぜったい紐づけられてるやろ

[kotesaki]

メモメモ

[Lhankor_Mhy]

お、流出してたらしい。Dropboxのあれに入ってたんだ。/ ↓んー。メールアドレスを入力するの、そんなに危険性があるかな。ローカルストレージを殺してトラッキングを防いでおけば、せいぜいspamぐらいじゃない？

[keisuker]

ためしに今は使ってないメールアドレスを入れてみたらいくつか流出が確認された。目の当たりにすると使いまわす気がなくなる。

[gcyn]

2ページに分かれてなければもっと良い感じ。

[wats2012]

このサイトが収集したメアドやパスを良心的に運用していても、それが流出しないとは限らない。メアドはともかくパスは確認しない方がいいと思う。

[coolantwater]

adobeお前・・・

[anguilla]

入力する気になれないサイト。

[linus_peanuts]

そもそもこれにメールアドレスを入れようて発想がやばいでしょうに、ましてやパスワードなんて

[u4k]

“このサービス自体の安全性に問題はないのか、一切の疑問を持たなかった人は、この種の詐欺に引っかかりやすい傾向が、残念ながらやや高いと言えます”

[x-osk]

まずこのサイトが信用できない

[chess-news]

なんだこれ

[suikax]

これ素直にメアド入力する気になれないんだけど

[blueeyedpenguin]

とっくに流出してると思っていたアカウントの情報が出てこなかった。うーん…

[F-SQUARE]

日本語版がいい/ってできたら詐欺サイトなんだろうなぁ……

[shinichikudoh]

文春はゲス不倫のスクープにLINEへの不正アクセスを利用していたから信頼性ないよ。

[miyakeyuki]

パスワードそのもので検索することの方が怖いんだけども。。。IP追跡されたら紐付けできてしまうやん

[lag-o]

試したいがちょっと怖いな

[quick_past]

私のパスワードONLINE

[camellow]

「メールアドレスのパスワード漏洩」ではなく「そのパスワードをアカウントとして利用したどこかのサービスのパスワード漏洩」なので過剰にビビる事はない。すでにパスワード変更済みなやつも表示されるし。

[toratsugumi]

問題のサイトはこういう人（https://en.wikipedia.org/wiki/Troy_Hunt）が作って、英・西・豪政府が利用してたりする。英語圏の漏れメインなので、このあたりを英Wikiで確認しないような人は基本漏れてないので大丈夫かな…？w

[gnufrfr]

ヤバすぎw このサイトの存在も激ヤバw

[nakex1]

あまり意味ないかなあ。漏洩済みなら悪用されるまではあっという間で手遅れだろうし，検査時点で漏洩してなくても次の瞬間に漏洩するかもしれないし。

[ryoi2010]

このサイトを信用しないのは勝手だけど、各サイトでの漏洩発生以降にパスワードを変更したか、使いまわしてないかちゃんとチェックしとけよ。まぁパスワードマネージャーなしじゃ無理だけど。

[hoihoitea]

ほいほいじゃん。